BDU:2025-03253

Уязвимость компонента org.xwiki.platform:xwiki-platform-rest-server платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-03-26

Описание

Уязвимость компонента org.xwiki.platform:xwiki-platform-rest-server платформы создания совместных веб-приложений XWiki Platform связана с утечкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

XWiki Platform (до 15.10.14)XWiki Platform (до 16.4.6)XWiki Platform (до 16.10.0-rc-1)

Способ устранения

Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-22630

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/commit/1fb12d2780f37b34a1b4dfdf8457d97ce5cbb2df https://github.com/xwiki/xwiki-platform/commit/bca72f5ce971a31dba2a016d8dd8badda4475206 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-22q5-9phm-744v https://jira.xwiki.org/browse/XWIKI-22630 https://jira.xwiki.org/browse/XWIKI-22639

Проверьте безопасность своего сайта и почты → Полная проверка домена